Gruchała: UODO zapowiada kontrole urzędowych Biuletynów Informacji Publicznej

Kontrole sposobu przetwarzania danych osobowych w urzędowych Biuletynach Informacji Publicznej, w szczególności w zakresie anonimizacji danych oraz udostępniania przebiegu sesji rad gminy zapowiedział Urząd Ochrony Danych Osobowych (UODO) w planie kontroli na 2026 rok.

- Skontrolowanie Biuletynu Informacji Publicznej to od dawna oczekiwana akcja, która nie tylko może pokazać niekompetentne obsługiwanie strony czy błędy, ale przede wszystkim obnaży "prehistoryczne" mechanizmy, przez które BIPy zawieszają się, przez co władza ogranicza mieszkańcom dostęp do informacji. W Chojnicach wielokrotnie mieliśmy z takimi sytuacjami do czynienia. Liczę na to, że kontrola dotrze również do Chojnic i wtedy wszyscy przekonają się, że nasz BIP wymaga natychmiastowej wymiany - podkreśla Michał Gruchała z Chojnickiego Dialogu.

Na stronie UODO opublikowano informację o planie kontroli sektorowych urzędu na bieżący rok. Jak zaznaczono w komunikacie, zostały w nim uwzględnione obszary, w których odnotowywano w ostatnim roku incydenty związane z ochroną danych osobowych oraz te, które – z uwagi w szczególności na napływające do urzędu skargi i zgłaszane naruszenia – prezes UODO uznał za szczególnie problematyczne.

W planie tegorocznych kontroli UODO znalazły się dwa obszary dotyczące jednostek samorządu terytorialnego. Po pierwsze urząd planuje wziąć pod lupę podmioty lecznicze – w ich przypadku kontrola ma dotyczyć przetwarzania danych osobowych przy wykorzystaniu monitoringu wizyjnego, w szczególności danych dotyczących dzieci, w tym w ramach szpitalnych oddziałów dziecięcych, przychodni/poradni dla dzieci.

UODO przyjrzy się również podmiotom prowadzącym Biuletyny Informacji Publicznej.

W ich przypadku zbadany zostanie sposób przetwarzania danych osobowych w związku z realizacją obowiązku prowadzenia BIP, w szczególności w zakresie anonimizacji danych oraz udostępniania przebiegu sesji rad gminy.

Poza tym w planie UODO na 2026 rok przewidziano m.in. kontrole podmiotów marketingowych (w szczególności w zakresie podstaw prawnych przetwarzania danych osobowych w celach marketingowych) oraz internetowych platform dostaw (w zakresie przetwarzanie danych osobowych w związku ze świadczeniem usług pośrednictwa w sprzedaży towarów i usług za pomocą aplikacji internetowych).

mam/